Політика конфіденційності

Хто відповідає за ваші дані

Сервіс SMM AI Assistant надає Dmytro Muzylov, який здійснює індивідуальну діяльність, зареєстровану в Литовській Республіці. Він є контролером персональних даних у розумінні Загального регламенту про захист даних (GDPR).

Реквізити наведені в кінці цієї сторінки. Повну адресу реєстрації надаємо на запит, надісланий на support@smm-ai-assistant.com.

Окремого спеціаліста із захисту даних (DPO) не призначено: обсяг і характер обробки не належать до випадків, коли GDPR цього вимагає.

Які дані ми збираємо

Стільки, скільки потрібно, щоб сервіс працював, — і нічого понад це.

• Дані акаунта: адреса електронної пошти, імʼя та посилання на зображення профілю, які передає Google під час входу. Пароля ми не зберігаємо — у цьому сервісі його немає.
• Вміст проєктів: усе, що ви вводите про бренд — назви й описи проєктів, відповіді на анкету, налаштування, — і все, що асистент створює у відповідь: дослідження, стратегії, плани тижня, тексти дописів, розкадровки та зображення.
• Дані про підписку: тариф, її стан, дати оплачених періодів, ідентифікатор клієнта у Stripe і записи про витрачені кредити. Реквізитів вашої картки ми не бачимо й не зберігаємо — їх обробляє Stripe.
• Технічні дані: журнали звернень до сервісу — IP-адреса, час запиту, тип браузера, помилки. Потрібні, щоб знаходити збої та зловживання.

Навіщо ми їх обробляємо і на якій підставі

Кожна обробка має підставу, і жодна з них не є «бо так зручніше».

• Щоб надати сам сервіс — створити акаунт, зберігати проєкти, генерувати контент. Підстава: виконання договору, ст. 6(1)(b) GDPR.
• Щоб приймати оплату й вести облік. Підстави: виконання договору та юридичний обовʼязок, ст. 6(1)(b) і 6(1)(c).
• Щоб сервіс працював стабільно, а зловживання можна було зупинити. Підстава: законний інтерес, ст. 6(1)(f).
• Щоб надсилати листи про продукт, якщо ви на них підпишетесь. Підстава: згода, ст. 6(1)(a), яку можна відкликати будь-коли.

Ми не профілюємо користувачів і не ухвалюємо щодо вас рішень автоматизовано.

Штучний інтелект: що саме йде до моделі

Щоб написати стратегію чи допис, сервіс надсилає до OpenAI те, що потрібно саме для цієї генерації: ваші відповіді на анкету, опис бренду, налаштування проєкту й попередній контент, на який спирається новий.

OpenAI обробляє ці дані як наш субпідрядник і за умовами API не використовує їх для навчання своїх моделей — на відміну від споживчого ChatGPT, до якого це правило не застосовується.

Запити й відповіді зберігаються на боці OpenAI до 30 днів для контролю за зловживаннями, після чого видаляються.

Не надсилайте асистентові того, чого не хочете передавати третій стороні: паролів, персональних даних ваших клієнтів, чужої комерційної таємниці.

Кому ми передаємо дані

Ми не продаємо дані й не передаємо їх рекламним мережам. Їх отримують лише підрядники, без яких сервіс не працює:

• Supabase — база даних і автентифікація.
• OpenAI — генерація текстів і зображень.
• Stripe — приймання платежів і зберігання платіжних даних.
• Vercel — хостинг застосунку.
• Google — вхід через акаунт Google.

Ваш акаунт і вміст проєктів зберігаються в базі Supabase у Лондоні. Велика Британія не входить до Європейського економічного простору, але Європейська Комісія визнала її рівень захисту даних адекватним — чинне рішення діє до 27 грудня 2031 року, тож ця передача не потребує окремих договірних гарантій.

OpenAI, Vercel і Google обробляють дані також за межами ЄЕЗ, зокрема у США. Ці передачі відбуваються на підставі стандартних договірних положень Європейської Комісії.

Скільки ми зберігаємо

Три різні строки, бо цього вимагають три різні речі: ви, закон і робота сервісу.

• Вміст проєктів і дані акаунта — доки існує акаунт. Після видалення вони зникають одразу й безповоротно.
• Рахунки й записи про оплати — щонайменше десять років від кінця фінансового року, а для окремих видів документів довше: строки встановлює литовське законодавство про бухгалтерський облік і архіви. Ці записи зберігаються у Stripe.
• Запити до OpenAI — до 30 днів на боці OpenAI, для контролю за зловживаннями.
• Технічні журнали — до 30 днів.

Ваші права

GDPR дає вам право отримати копію своїх даних, виправити їх, видалити, обмежити обробку, заперечити проти неї, перенести дані до іншого сервісу та відкликати згоду.

• Видалити акаунт і все, що на ньому, можна самостійно: сторінка «Акаунт», блок «Видалення акаунта». Звертатися до нас для цього не потрібно, і виконується це одразу.
• З будь-яким іншим запитом пишіть на support@smm-ai-assistant.com. Ми відповідаємо протягом одного місяця.
• Якщо наша відповідь вас не влаштує, ви можете поскаржитися до Державної інспекції із захисту даних Литви (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt) або до наглядового органу країни, де ви живете.

Файли cookie

Сервіс встановлює лише технічні cookie: вони тримають вашу сесію після входу й запамʼятовують вибрану мову. Обрану тему оформлення браузер зберігає локально, у localStorage, і до нас вона не надсилається взагалі.

Без цього неможливо ані увійти в акаунт, ані зберегти зроблений вами вибір, тому окремої згоди воно не потребує.

Аналітики, рекламних пікселів і сторонніх трекерів на сайті немає. Якщо вони зʼявляться, ми додамо банер згоди й оновимо цю сторінку до того, як вони почнуть працювати.

Безпека

Дані передаються тільки шифрованим зʼєднанням, доступ до бази обмежено правилами на рівні окремих рядків, а платіжні дані на наші сервери не потрапляють узагалі.

Абсолютної безпеки не існує. Але про витік, що загрожує вашим правам, ми повідомимо вас і наглядовий орган протягом 72 годин.

Вік

Сервіс призначений для дорослих: користуватися ним можна з 18 років. Ми свідомо не збираємо дані дітей.

Зміни цієї політики

Якщо політика зміниться, ми оновимо дату вгорі сторінки. Про суттєві зміни — такі, що стосуються обсягу обробки або кола підрядників, — повідомимо електронною поштою щонайменше за 30 днів.